增强存储访问的 GPO 策略

增强存储访问的 GPO 策略

#GPO #usb 嗨,有人配置过“增强存储访问”的 GPO 策略吗?

我尝试将其设置为仅用户使用专用闪存驱动器列表。不幸的是,尽管在“配置列出计算机上可用的设备”中指定了“vendorid-productid”,但例外情况并不适用。

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.EnhancedStorageAccess::ApprovedEnStorDevices

在此处输入图片描述

答案1

“增强存储设备”不仅仅是闪存驱动器。

增强型存储设备是支持 IEEE 1667 协议的特殊设备,可在存储设备的硬件级别提供身份验证等功能。您可以使用 GPO 来控制对这些特殊设备的访问,而不是对“一般”的 USB 存储设备的访问。

设置 GPO 对非 IEEE1667 设备没有影响。请访问文档了解更多信息。

相关内容